Violação de dados da RCI Internet Services (40.178 pessoas)
A violação de dados da RCI Internet Services em 2026 foi um incidente de segurança no qual a empresa constatou que determinados arquivos foram acessados e obtidos sem autorização em 19 de março de 2026.
Tipos de dados expostos
4- Nomes
- Números de seguridade social
- Números das carteiras de habilitação
- Números de passaportes
Sobre este vazamento
O relatório atual do procurador-geral de Indiana informa que o incidente afetou 40.178 pessoas no total.
A RCI Internet Services, subsidiária da RCI Hospitality Holdings, detectou uma interrupção na rede em 23 de março e iniciou uma investigação com especialistas independentes em segurança cibernética. Após analisar os arquivos, a empresa confirmou, em 13 de maio, que havia informações dos destinatários das notificações nos arquivos afetados e enviou as notificações em 28 de maio.
Como ocorreu o incidente?
Segundo a notificação oficial da empresa, determinados arquivos foram acessados e obtidos sem autorização em 19 de março, enquanto a interrupção na rede foi detectada em 23 de março. Os documentos públicos não informam o método de acesso inicial, a duração do acesso, a pessoa ou o grupo responsável, nem se os dados foram publicados.
Quais informações foram afetadas?
As informações afetadas podem incluir nomes e sobrenomes, juntamente com números de seguridade social, de carteira de habilitação e de passaporte. Os campos podem variar de pessoa para pessoa; a notificação oficial não afirma que todos os tipos de dados listados estavam presentes para cada pessoa afetada.
Como a RCI Internet Services respondeu?
A empresa informou que notificou o Federal Bureau of Investigation, implementou medidas adicionais de segurança e ofereceu serviços gratuitos de proteção de identidade às pessoas afetadas. A notificação de 28 de maio afirmou que não havia evidências de uso indevido das informações potencialmente afetadas nem de tentativas de uso indevido.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, baseie-se nos tipos de dados identificados na sua carta e verifique regularmente seus relatórios de crédito e contas financeiras para identificar atividades que não reconheça. Um congelamento de crédito ou um alerta de fraude pode ser indicado quando um número de seguridade social estiver envolvido, enquanto a exposição de dados da carteira de habilitação ou do passaporte pode justificar o contato com a autoridade emissora responsável. Use canais de contato conhecidos, em vez de links em mensagens inesperadas que usem o nome da RCI.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
